在 Cyberoam 防火墙上配置flow包导出
对于NetFlow 分析,您需要将设备配置为将flow包导出到 Site24x7 本地轮询器,即 NetFlow 收集器。本地部署轮询器将监听特定端口以接收flows。了解如何查找本地部署轮询器的端口号。
按照以下步骤,使用图形用户界面 (GUI) 配置 Cyberoam 防火墙以导出 Netflow (v5):
- 以具有读写权限的管理员身份登录 Cyberome Web Admin Console ,以进行flow导出配置。
- 要配置 NetFlow 收集器,请转至日志和报表>配置> Netflow。
- 输入 服务器名称、NetFlow 服务器 IP/域和NetFlow 服务器端口。NetFlow 收集器的默认端口是 9996。
- 单击应用。
- 要从防火墙规则启用flow量记录,请转到防火墙>规则并单击所需的规则。
- 选中Log Firewall Traffic旁边的框 ,然后单击OK。
更多详细信息,请参阅Cyberoam 的官方文档。